Binance криптовалюта биржасынан рекордтық $6,3 млрд (£4,7 млрд) ұрлаған хакерлер жалған жұмыс сұхбаттарын және бұзылған ішкі AI құралын пайдаланғанын компания мәлімдеді. Бұл туралы Qazaqyia.kz порталы BBC News басылымына сілтеме жасап хабарлайды.
Әлемдегі ең үлкен криптовалюта биржасын басқаратын компания жариялаған алғашқы қорытындыларға сәйкес, хакерлер оның жүйелеріне «күрделі, көп кезеңді науқан» арқылы қол жеткізген. Онда олар Binance инженерлерінің компьютерлерін бұзу және әмиянынан миллиардтаған долларлық криптовалютаны босату құралдарын бақылауға алу үшін зиянды бағдарламаларды жүктеу сияқты бірқатар әдістерді қолданғаны айтылған.
Binance мұны «ауыр және өте күрделі қауіпсіздік оқиғасы» деп атап, кешірім сұрады: «Бұл болмауы керек еді».
X әлеуметтік желісіндегі жазбасында Binance хакерлердің инженерлеріне әлеуметтік инженерия әдістерін қолданғанын хабарлады. Бұл әдістер арқылы хакерлер адамдарды алдап, құпия немесе жеке мәліметтерін беруге мәжбүрлейді, содан кейін оларды аккаунттарына кіру үшін пайдаланады.
Binance хакерлік шабуыл барысында оның бір инженеріне заңды жұмыс іздеу платформасы арқылы хабарласып, жалған компания өкілдерімен жалған жұмыс сұхбаттарына шақырғанын айтты. Қылмыскерлер оған сенім арттыру үшін жеке суреттері бар әлеуметтік желі аккаунттарын бөлісу сияқты «неғұрлым озық және алдамшы» әдістерді қолданған.
Аталған инженерге екінші сұхбат кезінде «тапсырма» ретінде жасырылған зиянды бағдарламаны жүктеу тапсырылған, ол анықтаудан жалтару үшін «бүркемелеу әдістерімен» зиянды кодты орналастырған. Binance хакерлер қазан айында инженердің бұзылған компьютері мен бұзылған ішкі AI құралын пайдаланып, басқа екі инженердің ноутбуктарын бақылауға алып, шабуылдың келесі қадамдарын жүзеге асырғанын мәлімдеді.
Оқиға Binance-тің бүкіл әлем бойынша клиенттер үшін ақша шығаруды тоқтатуына әкелді, яғни пайдаланушылар қызмет жексенбіде қалпына келтірілгенге дейін криптовалютасын ала алмады. Қызмет қайта ашылғаннан кейін клиенттер миллиардтаған долларлық активтерді шығарды.
Компания: «Пайдаланушыларымызға, серіктестерімізге және жалпы индустрияға келтірген алаңдаушылық, кедергілер мен белгісіздік үшін кешірім сұраймыз», — деді.
Сондай-ақ компания оқиғадан кейін бірқатар шаралар қабылдағанын, соның ішінде құқық қорғау органдарымен бірлесіп, зардап шеккен активтерді іздестіру және бұғаттау жұмыстарын жүргізгенін қосты. Ол шығынды жабу үшін қажетті қаражаттың 100%-дан астамын бөлгенін, сенбі күні зардап шеккен токен активтерінің 98%-ы «толықтырылғанын» атап өтті.
Рекордтық $6,3 млрд (£4,7 млрд) шабуыл бүгінгі күнге дейінгі ең үлкен крипто бұзуы болып саналады. АҚШ-тың Федералдық тергеу бюросы (FBI) мен Құпия қызметі сияқты қылмыстық органдар Binance-ке платформаның өз әмияндарынан алынған криптовалютаны іздестіруге көмектесті. Бұл агенттіктер мен бірқатар киберталдаушылар шабуылдың — бұған дейінгі ұқсас бұзушылықтар сияқты — Солтүстік Корея тарапынан ұйымдастырылғанын көрсететін белгілері бар екенін айтты.
Пхеньян сейсенбіде бұл айыптауларды жоққа шығарды. КХДР-дың жоғары лауазымды шенеунігі және көшбасшы Ким Чен Ынның қарындасы Ким Ё Чжон АҚШ-тың Солтүстік Кореяның имиджіне нұқсан келтіруге бағытталған тағы бір «қаскөй әрекеті» деп атады. Ел соңғы жылдары өзіне тағылған бірқатар ірі кибершабуылдардың артында тұрғанын үнемі жоққа шығарып келеді.
TraderTraitor бөлімшесі, ол Lazarus Group деп те белгілі, 2025 жылы Bybit криптобиржасын сол кездегі рекордтық $1,5 млрд бұзуға кінәлі деп танылған. Binance бұған дейін BBC-дің хакерлік шабуылға Солтүстік Кореяның қатысуы туралы сұрақтарына жауап бермеген. Бірақ сейсенбіде компания X-тегі жазбасында: «Федералдық тергеу бюросы жариялаған соңғы ақпарат Корей Халық Демократиялық Республикасының осы оқиғаға жауапты екенін көрсетеді», — деп жазды.
Шабуылдан кейінгі қауіпсіздік шаралары аясында Binance қауіпсіздік қауіптерін анықтай алатын AI құралдарына инвестицияны ұлғайтатынын, сондай-ақ оқиғаны толық ауқымды тексеру үшін үшінші тарап кибермамандарын тартатынын мәлімдеді. Сондай-ақ ол қауіпсіздік зерттеу қорын құруға және жетекші AI және қауіпсіздік компанияларымен мақсатты бастамалар бойынша жұмыс істеуге ниетті екенін айтты.